VMware NSX Data Center for vSphere 6.4.8 | 2020 年 8 月 10 日发行 | 内部版本 16724220
下载链接
请访问：https://sysin.org/article/Download-VMware-NSX-V-6/
NSX Data Center for vSphere 概述
IT 组织已经从服务器虚拟化中明显获益。服务器整合降低了物理复杂性，提高了运营效率，并且能够动态地重新调整基础资源的用途，使其以最佳方式快速满足日益动态化的业务应用需求。
现在，VMware 的软件定义数据中心 (SDDC) 架构正将虚拟化技术延展至整个物理数据中心基础架构。NSX Data Center for vSphere 是 SDDC 架构中的关键产品。使用 NSX Data Center for vSphere 可以实现网络虚拟化，正如计算和存储虚拟化交付。与服务器虚拟化以编程方式创建、删除和还原基于软件的虚拟机 (Virtual Machine, VM) 以及拍摄虚拟机快照的方式大致相同，NSX Data Center for vSphere 网络虚拟化也是以编程方式创建、删除和还原基于软件的虚拟网络以及拍摄虚拟网络快照。这使得联网方式发生了变革，不仅使数据中心管理人员能够将敏捷性和经济性提高若干数量级，而且还能极大地简化底层物理网络的运营模式。NSX Data Center for vSphere 能够部署在任何 IP 网络上，包括现有的传统网络模型以及任何供应商提供的新一代网络架构，它为您提供了一个无中断的解决方案。事实上，使用 NSX Data Center for vSphere，您只需利用现有的物理网络基础架构即可部署软件定义的数据中心。
上图对计算和网络虚拟化进行了类比。通过服务器虚拟化，软件抽象层（服务器虚拟机管理程序）可在软件中重现人们所熟悉的 x86 物理服务器属性（例如 CPU、内存、磁盘、网卡），从而可通过编程方式来任意组合这些属性，只需短短数秒，即可生成一台独一无二的虚拟机。
通过网络虚拟化，与网络虚拟机管理程序等效的功能可在软件中重现第 2 层到第 7 层的一整套网络服务（例如，交换、路由、访问控制、防火墙、QoS 和负载平衡）。因此，可通过编程方式任意组合这些服务，只需短短数秒，即可生成独一无二的独立虚拟网络。
通过网络虚拟化，带来了类似于服务器虚拟化的优势。例如，就像虚拟机独立于基础 x86 平台并允许 IT 将物理主机视为计算容量池一样，虚拟网络也独立于底层 IP 网络硬件并允许 IT 将物理网络视为可以按需使用和调整用途的传输容量池。与传统架构不同的是，无需重新配置底层物理硬件或拓扑，即可通过编程方式置备、更改、存储、删除和还原虚拟网络。与企业从熟悉的服务器和存储虚拟化解决方案获得的功能和优势相匹配，这一革命性的联网方式可发挥软件定义的数据中心的全部潜能。
可通过 vSphere Web Client、命令行界面 (Command-Line Interface, CLI) 和 REST API 配置 NSX Data Center for vSphere。
新增功能
- NSX Data Center for vSphere 6.4.8 的新增功能
VMware NSX for vSphere 6.4.8 解决了在 VMware NSX for vSphere 6.4.7 中发现的一个特定问题，该问题可能会影响新的 NSX 客户以及从 NSX 的先前版本升级的客户。有关详细信息，请参见已解决的问题。
- NSX Data Center for vSphere 6.4.7 的新增功能
关于 NSX for vSphere 6.4.7 的重要信息
**注意：**VMware 发现 VMware NSX for vSphere 6.4.7 中存在一个问题，该问题会影响新的 NSX 客户以及从 NSX 的先前版本升级的客户。因此，VMware 决定不再分发 NSX 6.4.7。当前可用的 NSX for vSphere 版本为 6.4.6。VMware 正在积极地解决问题，以期尽快发布下一个版本来替代 NSX for vSphere 6.4.7。
有关更多详细信息，请参见 VMware 知识库文章 80238。
NSX Data Center for vSphere 6.4.7 版本加强了可用性和可维护性功能，并解决了一些特定的客户问题。有关详细信息，请参见已解决的问题。
NSX Data Center for vSphere 6.4.7 中引入了以下更改：
- **vSphere 7.0 支持**
- 多播增强
：添加了对以下各项的支持：
- 在一个 GRE 隧道上支持 PIM，同时排除任何其他上行链路上的 PIM。
- 由单播连接使用的静态路由。
- 活动-备用模式。
- 适用于多播的 Edge 防火墙。
- 适用于多播的分布式防火墙。
- **VMware NSX - vSphere Client (HTML) 功能更新：**有关支持的功能列表，请参见 [vSphere Client 中的 VMware NSX for vSphere UI 插件功能](https://docs.vmware.com/cn/VMware-NSX-for-vSphere/6.4/rn/nsx-vsphere-client-65-functionality-support.html)。
- NSX Data Center for vSphere 6.4.6 的新增功能
重要信息：NSX for vSphere 现名为 NSX Data Center for vSphere。
NSX Data Center for vSphere 6.4.6 版本加强了可用性和可维护性功能，并解决了一些特定的客户问题。有关详细信息，请参见已解决的问题。
- NSX Data Center for vSphere 6.4.5 的新增功能
重要信息：NSX for vSphere 现名为 NSX Data Center for vSphere。
NSX Data Center for vSphere 6.4.5 版本加强了可用性和可维护性功能，并解决了一些特定的客户问题。有关详细信息，请参见已解决的问题。
- NSX Data Center for vSphere 6.4.4 的新增功能
重要信息：NSX for vSphere 现名为 NSX Data Center for vSphere。
NSX Data Center for vSphere 6.4.4 版本加强了可用性和可维护性功能，并解决了一些特定的客户问题。有关详细信息，请参见已解决的问题。
- NSX Data Center for vSphere 6.4.3 的新增功能
重要信息：NSX for vSphere 现名为 NSX Data Center for vSphere。
NSX Data Center for vSphere 6.4.3 解决了一些特定的客户问题。有关详细信息，请参见已解决的问题。
- VMware NSX Data Center for vSphere 6.4.2 的新增功能
**重要信息：**安装或升级到 NSX Data Center for vSphere 6.4.2 之后，在具有多个 PSC 或 STS 证书的环境中，NSX Data Center for vSphere 无法连接到 SSO。有关详细信息，请参见 VMware 知识库文章 57770。
**重要信息：**NSX for vSphere 现名为 NSX Data Center for vSphere。
NSX Data Center for vSphere 6.4.2 版本加强了可用性和可维护性功能，并解决了一些特定的客户问题。有关详细信息，请参见已解决的问题。
- NSX 6.4.1 的新增功能
NSX for vSphere 6.4.1 添加了可用性和可维护性增强功能，并解决了一些特定的客户问题。有关详细信息，请参见已解决的问题。
- NSX 6.4.0 的新增功能
NSX for vSphere 6.4.0 添加了可维护性增强功能，并解决了一些特定的客户问题。有关详细信息，请参见已解决的问题。
版本、系统要求和安装说明
注意：
- 下表列出了建议的 VMware 软件版本。这些建议只是常规建议，具体应考虑特定的环境需求。此信息为截至本文档发布之日的最新信息。
- 有关 NSX 和其他 VMware 产品的最低支持版本，请参见 VMware 产品互操作性列表。VMware 的最低支持版本声明基于内部测试。
| 产品或组件 | 版本 |
|---|---|
| NSX Data Center for vSphere | 对于新部署，VMware 建议使用最新的 NSX 版本。 在升级现有部署时，请在计划升级之前参考 NSX Data Center for vSphere 发行说明，或者与 VMware 技术支持代表联系以了解某些特定问题的详细信息。 |
| vSphere | 对于 vSphere 6.5： 推荐：6.5 Update 3 注意：vSphere 6.5 Update 1 解决了 EAM 由于内存不足而失败的问题。有关详细信息，请参见 VMware 知识库文章 2135378。 重要信息： 如果您要在 vSphere 6.5 上使用多播路由，建议使用 vSphere 6.5 Update 2 或更高版本。 如果您要在 vSphere 6.5 上使用 NSX 客户机侦测，建议使用 vSphere 6.5 P03 或更高版本。 对于 vSphere 6.7： 推荐：6.7 Update 2 重要信息： 如果您要在 vSphere 6.7 上使用 NSX 客户机侦测，请在安装 NSX 6.4.6 之前参阅知识库文章 57248，并咨询 VMware 客户支持以了解详细信息。 **注意：**NSX 6.4 不支持 vSphere 5.5。 **注意：**vSphere 6.0 已终止支持，从 NSX 6.4.7 开始将不支持 vSphere 6.0。 |
| 适用于 Windows 的客户机侦测 | 在升级 NSX for vSphere 之前，建议您将 VMware Tools 升级到 10.3.10。 |
| 适用于 Linux 的客户机侦测 | 确保客户机虚拟机安装了支持的 Linux 版本。有关支持的 Linux 版本的最新列表，请参见《VMware NSX 管理指南》。 |
通过 VMware NSX 实现全栈网络安全虚拟化
使虚拟云网络能够跨数据中心、多云环境、裸机和容器基础架构连接并保护应用。VMware NSX Data Center 提供完整的 L2-L7 网络和安全虚拟化平台，支持像从单一窗口管理单个条目一样轻松管理整个网络。
跨云环境提供 L2-L7 虚拟化平台
通过自动化实现敏捷性
通过在软件中运行整个 L2-L7 体系（与底层物理硬件分离），为您的网络和安全服务提供一键式置备服务，实现强大的灵活性、敏捷性和规模。探索网络自动化 >>
实现原生安全性
通过细分到单个工作负载的微分段，为应用提供精细的保护。针对每个工作负载创建情境感知安全策略，同时利用 IDS/IPS 以抵御多云环境中的横向威胁。有关服务定义的防火墙的更多内容 >>
享受一致的多云环境运维体验
可从单一窗口管理私有云和公有云中一致的网络和安全策略，而无论您的应用是在虚拟机、容器还是裸机中运行。查看多云网络策略 >>
同时节省 CAPEX 和 OPEX
通过将网络和安全功能整合到单个分布式虚拟化平台，将 CAPEX 降低高达 35%，并通过简化运维管理和优化流量来大幅削减 OPEX。下载解决方案概述 >>
NSX 的主要应用场景有哪些？
采用零信任安全策略
使用 NSX 中的微分段功能锁定关键应用，在软件中创建逻辑 DMZ，并减少虚拟桌面环境的攻击面。零信任安全策略现在可在私有云和公有云环境中实施，并且效率很高。
加快交付网络和安全服务
通过利用蓝图在所有站点和云环境中一致地自动置备和管理网络和安全服务，或者通过将基础架构公开为代码，来加快应用交付。
跨云环境延展网络
通过一致的网络和安全服务精简多云运维，并在此过程中启用从无缝数据中心延展到多数据中心池的多云应用场景，从而加快工作负载移动速度。
将容器作为“一等公民”予以管理
为容器化应用和微服务提供虚拟机享有的集成式全体系网络和安全服务。利用针对 Kubernetes 的原生容器网络功能、微分段和针对微服务的端到端可观察性。
扩展虚拟云的功能
升级到原生安全性
依靠专门构建的唯一内部防火墙来保护东西向网络流量，以及跨云环境一致地保护工作负载。
运行 VMware Cloud on AWS
将本地部署 vSphere 环境扩展到 AWS 云中，交付顺畅的混合云体验。
通过 IDS/IPS 实现高级威胁检测
用分布式软件 IDS/IPS 解决方案替换分散的设备，以检测东西向流量上的横向威胁移动并轻松实现合规性。
有关 NSX Distributed IDS/IPS 的更多内容
利用全局可见性
跨虚拟、物理和公有云网络基础架构（包括防火墙）获得端到端运维可见性和故障排除能力。
有关 vRealize Network Insight 的更多内容
获取推荐的安全策略
通过丰富的应用拓扑虚拟化和自动化策略推荐，简化运维微分段。
将 NSX 延展到云端应用
通过单一窗口，为在公有云上运行的原生应用提供一致的网络和安全服务。